-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

- --- ../../english/security/2018/dsa-4181.wml  2018-04-28 11:21:02.000000000 
+0500
+++ 2018/dsa-4181.wml   2018-04-29 00:01:35.333344905 +0500
@@ -1,21 +1,22 @@
- -<define-tag description>security update</define-tag>
+#use wml::debian::translation-check translation="1.1" mindelta="1" 
maintainer="Lev Lamberov"
+<define-tag description>обновление 
безопасности</define-tag>
 <define-tag moreinfo>
- -<p>Andrea Basile discovered that the <q>archive</q> plugin in roundcube, a
- -skinnable AJAX based webmail solution for IMAP servers, does not
- -properly sanitize a user-controlled parameter, allowing a remote
- -attacker to inject arbitrary IMAP commands and perform malicious
- -actions.</p>
+<p>Андреа Базиль обнаружил, что дополнение 
<q>archive</q> для roundcube,
+веб-решения с возможностью изменения 
внешнего вида для IMAP-серверов, неправильно
+выполняет очистку передаваемого 
пользователем параметра, позволяя 
удалённому
+злоумышленнику вводить команды IMAP и 
выполнять вредоносные
+действия.</p>
 
- -<p>For the stable distribution (stretch), this problem has been fixed in
+<p>В стабильном выпуске (stretch) эта проблема 
была исправлена в
 version 1.2.3+dfsg.1-4+deb9u2.</p>
 
- -<p>We recommend that you upgrade your roundcube packages.</p>
+<p>Рекомендуется обновить пакеты roundcube.</p>
 
- -<p>For the detailed security status of roundcube please refer to its
- -security tracker page at:
- -<a 
href="https://security-tracker.debian.org/tracker/roundcube";>https://security-tracker.debian.org/tracker/roundcube</a></p>
+<p>С подробным статусом поддержки 
безопасности roundcube можно ознакомиться на
+соответствующей странице отслеживания 
безопасности по адресу:
+<a href="https://security-tracker.debian.org/tracker/roundcube";>\
+https://security-tracker.debian.org/tracker/roundcube</a></p>
 </define-tag>
 
 # do not modify the following line
 #include "$(ENGLISHDIR)/security/2018/dsa-4181.data"
- -# $Id: dsa-4181.wml,v 1.1 2018/04/28 06:21:02 carnil Exp $
-----BEGIN PGP SIGNATURE-----
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=HooX
-----END PGP SIGNATURE-----

Ответить